Gracias
pincho 
tus ideas son muy buenas pero...
no las puedo poner en práctica.
El login original no lo puedo modificar porque está encriptado (todo está encriptado con ZendOptimizer y yo de eso ni "jota").
Intenté con http_referer (con esto venía bastante bien pero el server no lo acepta), intenté pasando variables pero el template adminarea.html se puede "ver" desde la web y siempre me quedaba algún "agujero" por donde podían llegar.
Así que quieran o no hay que entrar en un 2do. login para entrar a las opciones nuevas... y lo hice con el esquema que vos me sugeriste
pincho porque el tema de los niveles me parece importante.
Seguramente hay una forma de optimizar todo esto pero bue... por ahora es lo que hay
Muchas gracias y va un beso. Si se te ocurre algo chiflame porfi.
---Susana